学习啦>学习电脑>电脑安全>防火墙知识>

2017年6款最佳免费Linux防火墙

时间: 林泽1002 分享

  最受欢迎的免费防火墙发行版。在评估这些产品以及其相对优点时,我们试图强调功能性和易用性。下面是学习啦小编收集整理的2017年6款最佳免费Linux防火墙,希望对大家有帮助~~

  2017年6款最佳免费Linux防火墙

  大多数发行版可作为ISO文件下载,你可使用UNetbootin等程序来复制到U盘并启动。

  ClearOS

  ClearOS是迄今为止最流行的防火墙发行版。大多数防火墙发行版都是针对刻板的技术宅,而ClearOS则让人感觉耳目一新。安装过程非常简单,大约需要10分钟即可完成。你可以选择以公共服务器或网关模式启动,这取决于你如何使用ClearOS。

  在完成安装后,重新启动后,你会获得访问和管理防火墙所需的所有信息。一切都很简单,显然,开发者试图让ClearOS尽可能易于使用。

  而在完成设置并访问基于Web的管理系统后,你很快会熟悉各种设置和功能,因为该发行版提供了“入门帮助”,设置防火墙规则也很快速简单。

  ClearOS最大的优点是它的可用性,但同时它也提供大量功能,你还可以添加很多额外服务到你的网络。

  总体而言,ClearOS是一个强大的防火墙发行版。它提供免费的“Community”以及付费“Professional”版本,适用于家庭和小型企业。

  评价:

  精心设计的发行版,易于使用,并可根据需要进行扩展

  ClearOS Community 7.2.0

  网站: www.clearos.com/clearfoundation/software/clearos-7-community

  评分: 9/10

  IPCop

  该发行版完全独立于IPFire,它也使用颜色编码来代表不同的连接,绿色用于LAN,红色代表互联网,橙色代码DMZ,蓝色带来无线连接。

  IPCop是Smoothwall的分支,然后由IPFire团队接手,但该防火墙很少更新,最近的更新是在2015年2月发布。

  安装相对简单,但存在通配符问题,有些新手用户可能会感到困惑,不过接手默认选项并不会导致任何问题,除非你有非常特定的网络配置。IPCop的主要优点是安装镜像非常小,约为60MB,并可复制到DVD或者闪存驱动器。

  IPCop的网络界面感觉笨重,我们的测试表明这并不只是心理感受,而是它反应很慢。然而,除了Smoothwall提供的实时图表,IPCop还提供有关LAN设置、防火墙本身运行的更多信息,包括当前打开的连接列表。

  该防火墙还提供缓存代理,让你可在本地缓存频繁访问的页面。

  IPCop作为防火墙是不错的工具,提供了有关网络流量的大量信息,但它可能不是最好看的发行版,它只是完成了它的本分工作。

  评价:

  虽然这个防火墙看起来不太好,但它可有效保护你的网络

  IPCop 2.1.9

  网站: www.ipcop.org

  评分: 8/10

  OPNsense

  OPNsense是基于FreeBSD 10.1的易于使用的开源防火墙。显然,该项目的名称来源于“开放”和“意义”,代表“开源有意义”。

  OPNsense项目开始是作为更成熟防火墙pfSense的分支,该团队声称他们这样做部分是因为pfSense的许可证类型,部分是因为他们相信他们还可创建一个更安全的防火墙。

  该防火墙现在仅与原始pfSense项目共享10%的代码。

  OPNsense提供每周安全更新,并可快速响应威胁。它包含很多高级功能,例如前向缓存代理和入侵检测,它还支持使用Open。

  OPNsense包含非常丰富的GUI,使用Phalcon PHP编写,这非常吸引人。除了比pfSense的界面更好之外,OPNsense被创建部分是因为该团队感觉图形界面不应该有根访问,这可能带来安全问题。

  该GUI提供简单的搜索栏以及新的系统健康模块,该模块为交互式,当你在分析网络时提供可视化反馈。你还可以CSV格式导出数据以便进一步分析。

  该防火墙使用内联入侵防御系统,这是一种强大的深度数据包检测,OPNsense可检测单个数据包或链接,并在必要时阻止它们。OPNsense还提供LibreSSL over OpenSSL。

  评价:

  pfSense项目的优秀的分支,提供大量功能

  OPNsense 17.1.1 (Eclectic Eagle)

  网站: https://opnsense.org

  评分: 8/10

  IPFire

  IPFire是专注于用户友好性和轻松设置的Linux防火墙发行版,它支持很多有用的功能,例如入侵检测。IPFire采用严格的安全做法,利用SPI(状态数据包检测)防火墙内置到netfilter之上。

  IPFire专门针对防火墙和网络新手,并可在几分钟内完成设置。安装过程将允许你把网络配置成不同的安全段,每个段都用颜色标记。绿色段是代表连接到本地有线网络的所有正常客户端的安全区域,红色则表示互联网。

  没有流量可从红色移动到其他段,除非你在防火墙中进行了特定配置。默认设置是一台设备有两个网络卡,只有绿色和红色段。但在设置过程中,你还可为无线连接配置蓝色段,以及为DMZ设置橙色。

  在设置完成后,你可通过直观的Web界面配置其他选项和附加项。

  IPFire的ISO镜像文件只有160MB大小,在刻录到DVD后,它很容易加载到你计算机的内存中并从那里开始运行。或者,你可以下载闪存镜像来安装到路由器,或者甚至ARM设备镜像,例如Raspberry Pi。

  IPFire项目正处于“强制门户”众筹融资中,如果你想要向连接到你WiFi网络的人显示登录页面,这是不错的选择。它还可防止恶意设备自动连接。

  评价:

  轻量级易于使用的防火墙,并提供一些超高级功能

  IPFire 2.19

  网站: http://www.ipfire.org

  评分: 9/10

  pfSense

  与OPNsense一样,pfSense是基于FreeBSD,专门用作防火墙和路由器。pfSense拥有很多忠实的用户,更新每季度发布一次。

  这个防火墙发行版可运行在各种硬件中,但目前只支持x86架构。其网站提供方便的硬件指南让你可选择兼容的设备。

  安装过程从命令行完成,但非常简单,你可选择从CD或者USB驱动器启动。

  设置助手将在安装过程中要求你分配接口,而不是在启动到web界面后。你可使用自动检测功能来确定哪个网卡。

  该防火墙有少量内置功能,例如多WAN、动态DNS、硬件故障转移和不同的身份验证方法。与IPFire不同,pfSense具有强制门户功能,所有DNS查询可解析到单个IP地址,例如公共WiFI热点的登录页面。

  该发行版界面很简洁,易于使用,但它缺乏非防火墙相关的额外功能。如果你只想要一个简单的防火墙,选择pfSense不会出错,但如果你想要更多功能,你可能想要考虑其他防火墙。

  评价:

  最完整的的防火墙发行版,但它不附带任何非防火墙的附加功能

  pfSense 2.3.3

  网站: www.pfsense.org

  评分: 7/10

  Smoothwall Express

  Smoothwall Express可能是最知名的防火墙发行版。

  Smoothwall Express的安装是基于文本,但你不需要熟悉Linux控制台,一切都相当直观。你可能更喜欢下载或者打印安装指南以指导你完成设置过程。为了做到这一点,你需要创建一个my.smoothwall配置文件。

  它提供三种安装选项:标准、开发者和Express。开发者选项适合那些想要编写Smoothwall项目的人。Express则是精简版,可确保与较旧硬件的最大兼容性。

  除非你有这非常特定的网络配置,否则你通常可接受默认选项。

  基于web的控制面板简单易懂,Smoothwall Express没有提供很多额外功能,但它允许你设置单独账户来控制主连接,如果你在使用拨号,这特别有用。

  Smoothwall Express的优点之一是在运行内部DNS时提供简单性--添加新的主机名只需几秒钟。分配静态IP和启用远程访问也只需要几次鼠标点击即可完成。

  我们在测试中注意到的唯一问题是,分配静态DHCP租用分配需要你点击添加,然后单击保存,这并不是特别明显,但你必须执行第二个步骤。

2017年6款最佳免费Linux防火墙相关文章:

1.2017年6款最值得推荐的免费Linux防火墙

2.开启win7自带防火墙的操作步骤

3.Linux系统中最实用的防火墙有哪些

4.2017年三级网络试题及参考答案

5.防火墙策略如何设置

6.linux防火墙有什么作用

3139311